Una piattaforma crypto, un emittente di stablecoin o un investitore italiano non può più muoversi soltanto sulla base delle regole interne del settore. Il regolamento MiCA definisce requisiti comuni per cripto-attività, operatori e servizi nell’Unione europea, con effetti concreti su autorizzazioni, trasparenza, tutela dei clienti e strategie di business. Qui chiarisco cosa prevede, quali sono le scadenze già operative e come verificare se un fornitore è autorizzato nel 2026.
Le regole MiCA incidono su emittenti, piattaforme e investitori
- 30 giugno 2024 è iniziata l’applicazione delle regole su ART ed EMT, cioè le principali categorie di stablecoin.
- 30 dicembre 2024 è entrata in applicazione la parte generale della disciplina europea.
- Dal 1° luglio 2026 i servizi crypto nell’UE sono riservati agli operatori autorizzati come CASP o agli intermediari vigilati che hanno effettuato la notifica prevista.
- Gli emittenti devono fornire informazioni chiare tramite il crypto-asset white paper, con obblighi più severi per ART ed EMT.
- In Italia il sistema è supervisionato da Consob e Banca d’Italia, secondo competenze differenti.
- Un’autorizzazione MiCA non elimina il rischio di perdita e non equivale alla garanzia sui depositi bancari.
Che cos’è MiCA e quali attività copre davvero
MiCA è il quadro europeo dedicato ai mercati delle cripto-attività. Il suo obiettivo pratico è creare un insieme di regole uniforme per chi emette token, gestisce piattaforme o offre servizi come custodia, scambio e consulenza.
La disciplina distingue tre grandi categorie. Gli electronic money token, o EMT, cercano di mantenere un valore stabile facendo riferimento a una sola valuta ufficiale, per esempio l’euro. Gli asset-referenced token, o ART, fanno invece riferimento a più valori o diritti, come valute, materie prime o altri asset.
La terza categoria comprende le cripto-attività diverse da ART ed EMT, tra cui molti utility token. Un utility token serve principalmente ad accedere a un prodotto o a un servizio dell’emittente. La classificazione non dipende però dal nome commerciale scelto: conta la struttura economica e giuridica del token.
Cosa resta fuori dal perimetro
MiCA non si applica automaticamente agli strumenti finanziari già regolati da MiFID, come alcune azioni tokenizzate, obbligazioni o derivati. Sono generalmente esclusi anche i token non trasferibili, come punti fedeltà, e gli NFT realmente unici.
La parola “NFT” non basta, però, a evitare la disciplina. Un token venduto come parte di una serie o di una collezione potrebbe avere caratteristiche sufficientemente standardizzate da rientrare nel regolamento. Anche i progetti decentralizzati richiedono un’analisi concreta, perché l’assenza di un intermediario identificabile deve essere effettiva, non soltanto dichiarata nel white paper.
Io considero questa fase di classificazione uno dei passaggi più delicati. Un progetto può apparire tecnico e innovativo, ma se offre al pubblico diritti, rendimenti o servizi assimilabili a quelli finanziari, il rischio di una qualificazione diversa aumenta sensibilmente.
Le scadenze da conoscere nel 2026
Il calendario è stato graduale. I Titoli III e IV, dedicati rispettivamente agli asset-referenced token e agli electronic money token, si applicano dal 30 giugno 2024. La parte restante del regolamento è diventata applicabile dal 30 dicembre 2024.Per i prestatori di servizi già attivi secondo la normativa nazionale, il periodo transitorio europeo si è concluso il 1° luglio 2026. In Italia il passaggio è stato accompagnato da una proroga nazionale per gli operatori iscritti al registro OAM che avevano presentato la domanda MiCA entro il 30 dicembre 2025.
| Data | Effetto principale | Cosa significa in pratica |
|---|---|---|
| 30 giugno 2024 | Applicazione delle regole su ART ed EMT | Gli emittenti di stablecoin devono rispettare autorizzazioni e obblighi specifici. |
| 30 dicembre 2024 | Applicazione generale di MiCA | Entrano nel quadro europeo gran parte degli obblighi per emittenti e CASP. |
| 30 dicembre 2025 | Scadenza italiana per presentare la domanda durante il regime transitorio | Gli operatori VASP dovevano depositare l’istanza per poter beneficiare della prosecuzione prevista dalla normativa nazionale. |
| 1° luglio 2026 | Fine del regime transitorio | I servizi verso clienti UE possono essere offerti solo da soggetti autorizzati o regolarmente notificati. |
Il punto spesso frainteso è che una domanda presentata non equivale a un’autorizzazione. Dopo la scadenza, un operatore non autorizzato deve interrompere i nuovi servizi e gestire una chiusura ordinata, consentendo ai clienti di trasferire o liquidare le proprie posizioni senza creare danni evitabili.
Al 1° luglio 2026, un comunicato congiunto di Consob e Banca d’Italia indicava in Italia otto CASP autorizzati e un intermediario bancario che aveva notificato l’intenzione di prestare servizi crypto. Il numero degli operatori può cambiare, quindi per una verifica attuale bisogna controllare il registro europeo e l’identità giuridica della società che presta davvero il servizio.Che cosa devono fare gli emittenti di cripto-attività
Per molte cripto-attività, l’emittente o l’offerente deve predisporre un crypto-asset white paper. È il documento che descrive progetto, diritti associati al token, tecnologia utilizzata, rischi, modello economico e responsabilità dei soggetti coinvolti.
Il white paper deve essere comprensibile, corretto e non fuorviante. Per i token diversi da ART ed EMT, la pubblicazione non significa che un’autorità abbia certificato la bontà dell’investimento. Il documento serve a informare il mercato, ma non è un bollino di sicurezza.
Regole più severe per le stablecoin
Gli EMT possono essere offerti al pubblico nell’UE soltanto da enti creditizi o istituti di moneta elettronica autorizzati. Il possessore deve poter chiedere il rimborso al valore nominale nella valuta di riferimento, mentre il token non può riconoscere interessi semplicemente per il fatto di essere detenuto.
Gli ART richiedono un sistema ancora più articolato. L’emittente deve gestire una riserva di attività, rispettare requisiti patrimoniali e organizzativi, assicurare diritti di rimborso e predisporre presidi per affrontare situazioni di crisi.
Per chi costruisce un prodotto digitale, questo cambia radicalmente il modo di progettare il lancio. Non basta sviluppare il token e acquistare visibilità online. Servono analisi legale, governance, controlli sui rischi, documentazione tecnica e processi di reclamo.
Le comunicazioni di marketing devono inoltre essere coerenti con il white paper e non possono promettere guadagni certi o minimizzare la volatilità. A mio avviso, molte iniziative crypto hanno sottovalutato proprio questo punto, confondendo una campagna aggressiva con una strategia di fiducia di lungo periodo.
Quando una piattaforma diventa un CASP
Un CASP, cioè un Crypto-Asset Service Provider, è un prestatore autorizzato a offrire uno o più servizi relativi alle cripto-attività. Rientrano tra questi la custodia e amministrazione, la gestione di una piattaforma di negoziazione, lo scambio con valuta fiat o altre cripto-attività, l’esecuzione e la trasmissione degli ordini.
La categoria comprende anche il collocamento di token, i trasferimenti per conto dei clienti, la consulenza e la gestione di portafogli crypto. Un’app che consente di acquistare, conservare o trasferire cripto-attività può quindi avere obblighi regolamentari molto più ampi di quelli percepiti dal pubblico.
Leggi anche: DeFi, come funziona e quali rischi comporta
Requisiti patrimoniali e tempi della domanda
Il capitale minimo permanente varia in base ai servizi offerti. La soglia è di 50.000 euro per i servizi della classe 1, di 125.000 euro per la classe 2, che include custodia e scambio, e di 150.000 euro per la classe 3, collegata anche alla gestione di una piattaforma di negoziazione.
Queste cifre non rappresentano necessariamente il fabbisogno complessivo. Il CASP deve mantenere presidi prudenziali pari al maggiore tra il capitale minimo applicabile e il 25% dei costi fissi dell’anno precedente. Può inoltre dover sostenere costi per assicurazione, tecnologia, sicurezza informatica, compliance, personale e audit.
In Italia l’autorità valuta la completezza della domanda entro 25 giorni lavorativi. Quando la documentazione è completa, la fase decisionale può richiedere fino a 40 giorni lavorativi, salvo sospensioni per richieste di informazioni aggiuntive. Dopo l’autorizzazione, il prestatore deve avviare l’attività entro 12 mesi.
Gli intermediari già vigilati seguono invece, per alcuni servizi, una procedura di notifica. La comunicazione deve essere inviata almeno 40 giorni lavorativi prima dell’avvio e l’operatività non può iniziare mentre la notifica è incompleta.
Che cosa cambia per clienti e investitori italiani
La prima verifica da fare non riguarda il logo o la popolarità dell’app, ma la società che presta concretamente il servizio. Un gruppo internazionale può usare lo stesso marchio in più Paesi, mentre il contratto viene concluso con un’entità extra-UE priva di autorizzazione MiCA.
Il prestatore autorizzato deve agire in modo onesto, corretto e professionale, tutelare gli interessi del cliente, gestire i conflitti e disporre di procedure trasparenti per i reclami. Nel caso della custodia, deve adottare misure per proteggere le cripto-attività dei clienti e separarle dalle proprie.
La consulenza e la gestione di portafoglio richiedono una valutazione di adeguatezza. Il fornitore deve considerare conoscenze, esperienza, obiettivi, tolleranza al rischio e capacità di sostenere perdite. Questo non significa che l’investimento sia sicuro o adatto in assoluto, ma che la raccomandazione deve essere collegata al profilo del cliente.
MiCA non copre ogni rischio. Il prezzo di Bitcoin, Ether o di un token può scendere rapidamente; una blockchain può subire malfunzionamenti; un wallet self-hosted può rendere irrecuperabili le chiavi private. Anche con un CASP autorizzato, quindi, la protezione regolamentare non sostituisce la valutazione economica dell’investimento.
Per controllare un operatore, io seguirei tre passaggi semplici:
- Verificare il nome legale completo nel registro CASP dell’ESMA.
- Controllare che l’entità indicata nel contratto coincida con quella autorizzata.
- Confrontare i servizi effettivamente offerti con quelli coperti dall’autorizzazione.
La presenza nel registro è importante, ma non basta per giudicare commissioni, sicurezza o qualità del prodotto. Un operatore può essere autorizzato a offrire custodia e non avere la stessa autorizzazione per consulenza o gestione di portafoglio.
Come adeguarsi senza trasformare MiCA in un freno
Per una startup o una piattaforma italiana, l’adeguamento funziona meglio quando viene inserito nel progetto fin dall’inizio. Io partirei dalla mappatura dei servizi, perché la scelta di offrire soltanto trasferimenti e consulenza produce oneri diversi rispetto alla gestione di una piattaforma con custodia e scambio fiat.
- Classificare ogni token e verificare se rientra in MiCA, MiFID o in un’altra disciplina.
- Definire l’entità giuridica responsabile e la struttura di governance.
- Preparare white paper, procedure di marketing e sistemi di aggiornamento delle informazioni.
- Separare fondi e cripto-attività dei clienti dal patrimonio dell’impresa.
- Organizzare controlli AML, gestione dei reclami, continuità operativa e sicurezza informatica.
- Stabilire un piano di uscita ordinata in caso di rifiuto o perdita dell’autorizzazione.
Il beneficio commerciale più concreto è il passaporto europeo. Un CASP autorizzato in uno Stato membro può offrire servizi in altri Paesi dell’UE attraverso la procedura di notifica prevista, senza dover creare una licenza completamente nuova in ogni mercato.
Il compromesso è evidente. La conformità richiede tempo, capitale e processi documentati, ma aumenta la possibilità di costruire partnership con banche, operatori fintech e imprese tradizionali. In un mercato più selettivo, la reputazione regolamentare può diventare un vero vantaggio competitivo, non un semplice costo amministrativo.
La verifica decisiva da fare prima di usare o lanciare un servizio crypto
Nel 2026 la domanda corretta non è soltanto se un token sia interessante o se una piattaforma abbia commissioni basse. Bisogna capire chi offre il servizio, con quale autorizzazione e per quali attività.
Per gli investitori questo significa controllare il registro, leggere i documenti e non confondere la licenza con una promessa di rendimento. Per le imprese significa progettare classificazione, governance e tutela del cliente prima del lancio commerciale.La forza di MiCA sta nella maggiore chiarezza del mercato europeo, ma la responsabilità resta condivisa. Un quadro normativo più ordinato riduce alcuni rischi di abuso e opacità, mentre non cancella volatilità, errori tecnologici o cattive decisioni d’investimento.
